FAQ Fabricants

Per optar a categoria ALTA i en cas que sigui un producte, se sol·licita una Certificació Common Criteria.

Per optar a categoria MITJANA, se sol·licita una certificació LINCE.

En cas d'aportar un altre tipus de certificacions, s'estudiaran per determinar-ne la validesa per a la inclusió al CPSTIC.

L'objectiu d'aquesta estratègia de qualificació contínua és mantenir actualitzat el producte/servei inclòs al CPSTIC.

Aquesta estratègia és un compromís que adquireix el fabricant perquè cada modificació realitzada sigui verificada abans d'incloure's al CPSTIC.

L'IAD és un document on es detallaran els canvis entre el producte qualificat i la versió programari/model maquinari que es vulgui incloure al Catàleg, analitzant si afecten o no les funcions de seguretat del producte. L'IAD ha d'anar signat pel Fabricant, assegurant que la informació inclosa és veraç i completa.

Sí. En cas de disposar d'un producte ja al Catàleg, es pot incloure una nova versió o nous models de maquinari, sempre que els canvis siguin menors i no afectin les seves funcions de seguretat. Per fer-ho, ens hauràs d'enviar un Informe d'Anàlisi Diferencial (IAD).

El primer que cal analitzar és si el producte/servei proporciona funcions de seguretat. Un cop analitzat, és possible que no hi hagi família, però que si sigui objecte d'inclusió al CPSTIC. Al formulari de sol·licitud d'inclusió corresponent s'haurà de marcar “Altres eines” i fer una proposta de Declaració de Seguretat adaptada a les funcionalitats que ofereix el teu Producte/Servei.

De vegades la certificació que s'aporta no cobreix tots els requisits exigits per la família o famílies a les quals es vol accedir. Per resoldre aquesta situació s'utilitzen les anomenades Avaluacions STIC Complementàries, estan basades en la metodologia LINCE i serveixen per verificar si el producte candidat compleix els requisits de seguretat exigits que no han estat inclosos a la certificació inicial.

Sí. Caldrà adjuntar a la documentació inicial la Declaració de Seguretat associada a aquesta certificació. En cas de valorar-se positivament la inclusió al CPSTIC, aquesta es farà efectiva una vegada s'obtingui la certificació. Cap producte no podrà entrar al Catàleg abans d'obtenir la certificació.

El temps de vigència de la qualificació vindrà determinat en funció de si és un producte o servei.

Si és un producte, serà de dos (2) anys de vigència i es podrà ampliar fins a cinc (5) comptant com a inici la data d'expedició del certificat.

Per exemple, si incloc el meu producte amb CC de 2021, com a màxim podré tenir-lo al CPSTIC fins al 2026.

Si és un servei, el període de vigència serà de 2 anys, i caldrà la requalificació una vegada superat el temps de validesa corresponent.

Per descomptat, a la bústia atendrem qualsevol consulta que ens vulguis fer.